リモートホストにインストールされているElasticsearchのバージョンは、8.19.19より前の5.x、9.3.8より前の9.3.x、9.4.4より前の9.4.xです。したがって、ESA-2026-75 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Elasticsearchの欠陥により、パイプラインAPIのシミュレーションAPIエンドポイントを呼び出すために必要な権限を持つ認証されたユーザーが、自己参照データ構造を作成する原因となるリクエストを送信する可能性があります。特定の内部コンポーネントが後にその構造体を処理するとき、操作が制限なく再帰し、周囲の実行パスで処理されない致命的なエラーを引き起こし、影響を受けるノードのプロセスを終了させ、サービス拒否が発生します。(CVE-2026-72683)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 5.x < 8.19.19 / 9.3.x < 9.3.8 / 9.4.x < 9.4.4 DoS(ESA-2026-75)

medium Nessus プラグイン ID 338337

バージョン 1.3